비트를 달리는 항해일지

얼마 전부터 커뮤니티나 보안 블로그 등에 올라오는 제로데이가 있습니다. IIS 에서 업로드 필터를 우회하여 asp, php 같은 파일들을 올리는 취약점입니다. 아래 글에 자세하게 설명되어 있네요.

MS IIS 파일 확장자 처리오류 취약점 주의 :: http://hacked.tistory.com/438

그리고 어제 MS 에서 이에 대해 글을 올렸네요.

 Results of Investigation into Holiday IIS Claim :: http://blogs.techne ··· claim.aspx

한 마디로 말하면, 자신들은 모든 취약점을 패치했고, 이것은 취약점이 아니다라는 내용입니다. 단지, 관리자의 책임이라는 얘기이네요. 그러면 앞으로 패치 하겠다는 건지, 안 하겠다는 건지...

아무튼 이 제로데이에 의한 피해를 예방하는 방법은 위 두 글에 자세한 설명이 있습니다. 그러므로 IIS 서버를 관리하는 분들은 꼭 참고하시기 바랍니다.

크리에이티브 커먼즈 라이센스

이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.

6l4ck3y3 #2. 지피지기, 백전불패/네트워크 IIS, 세미콜론, 우회, 제로데이, 필터링